OpenVPN 2.6.15 คืนฟีเจอร์ Broadcast Address

ทีมพัฒนา OpenVPN ได้ปล่อย เวอร์ชัน 2.6.15 ซึ่งถือเป็นการแก้ไขปัญหาสำคัญที่เกิดขึ้นในรุ่นก่อนหน้า โดยฟีเจอร์การตั้งค่า Broadcast Address ที่เคยถูกถอดออกไป ถูกนำกลับมาใช้งานอีกครั้ง เนื่องจากการปล่อยให้ระบบ Kernel จัดการเองทำให้เกิดปัญหาการตั้งค่า IP Address เป็น “0.0.0.0” ส่งผลให้แอปพลิเคชันที่ต้องอาศัย Broadcast ไม่สามารถทำงานได้ตามปกติ

นอกจากนั้นยังมีการปรับปรุงการตรวจสอบ DNS Domain Name Validation โดยใช้รายการตัวอักษรที่อนุญาตอย่างเข้มงวด รวมถึงรองรับ UTF-8 เพื่อป้องกันการโจมตีผ่านการส่งค่า Domain ที่ไม่ถูกต้องเข้าสู่ PowerShell

อีกหนึ่งการเปลี่ยนแปลงคือการเพิ่มการตรวจสอบ TLS Handshake Packets ก่อนที่จะสร้าง State ใหม่ ซึ่งช่วยแก้ปัญหากับ Client ที่เชื่อมต่อเร็วเกินไปและส่งข้อมูลจาก IP ที่ยังไม่ถูกยืนยัน ทำให้การเชื่อมต่อมีความปลอดภัยและเสถียรมากขึ้น

การอัปเดตนี้สะท้อนให้เห็นว่า OpenVPN ยังคงมุ่งเน้นการแก้ไขปัญหาที่เกิดขึ้นจริงในระบบใช้งาน เพื่อให้ผู้ใช้ทั้งองค์กรและบุคคลทั่วไปสามารถใช้งาน VPN ได้อย่างมั่นใจและปลอดภัย

สรุปสาระสำคัญ
การคืนฟีเจอร์ Broadcast Address
รองรับการตั้งค่า Broadcast Address บน Linux อีกครั้ง
แก้ปัญหา IP “0.0.0.0” ที่ทำให้แอปพลิเคชัน Broadcast ใช้งานไม่ได้

การตรวจสอบ DNS Domain Name
ใช้รายการตัวอักษรที่อนุญาตอย่างเข้มงวด
รองรับ UTF-8 เพื่อความปลอดภัย

การปรับปรุง TLS Handshake
ตรวจสอบแพ็กเก็ตก่อนสร้าง State ใหม่
ลดปัญหา Client ที่เชื่อมต่อเร็วเกินไป

ข้อควรระวังในการใช้งาน
หากใช้ดิสโทร Linux รุ่นใหม่ อาจต้องตรวจสอบความเข้ากันได้
การตั้งค่า DNS และ TLS ที่เข้มงวดขึ้นอาจทำให้บางสคริปต์หรือปลั๊กอินเดิมไม่ทำงาน

https://9to5linux.com/openvpn-2-6-15-re-adds-support-for-explicitly-configuring-the-broadcast-address
🔒 OpenVPN 2.6.15 คืนฟีเจอร์ Broadcast Address ทีมพัฒนา OpenVPN ได้ปล่อย เวอร์ชัน 2.6.15 ซึ่งถือเป็นการแก้ไขปัญหาสำคัญที่เกิดขึ้นในรุ่นก่อนหน้า โดยฟีเจอร์การตั้งค่า Broadcast Address ที่เคยถูกถอดออกไป ถูกนำกลับมาใช้งานอีกครั้ง เนื่องจากการปล่อยให้ระบบ Kernel จัดการเองทำให้เกิดปัญหาการตั้งค่า IP Address เป็น “0.0.0.0” ส่งผลให้แอปพลิเคชันที่ต้องอาศัย Broadcast ไม่สามารถทำงานได้ตามปกติ นอกจากนั้นยังมีการปรับปรุงการตรวจสอบ DNS Domain Name Validation โดยใช้รายการตัวอักษรที่อนุญาตอย่างเข้มงวด รวมถึงรองรับ UTF-8 เพื่อป้องกันการโจมตีผ่านการส่งค่า Domain ที่ไม่ถูกต้องเข้าสู่ PowerShell อีกหนึ่งการเปลี่ยนแปลงคือการเพิ่มการตรวจสอบ TLS Handshake Packets ก่อนที่จะสร้าง State ใหม่ ซึ่งช่วยแก้ปัญหากับ Client ที่เชื่อมต่อเร็วเกินไปและส่งข้อมูลจาก IP ที่ยังไม่ถูกยืนยัน ทำให้การเชื่อมต่อมีความปลอดภัยและเสถียรมากขึ้น การอัปเดตนี้สะท้อนให้เห็นว่า OpenVPN ยังคงมุ่งเน้นการแก้ไขปัญหาที่เกิดขึ้นจริงในระบบใช้งาน เพื่อให้ผู้ใช้ทั้งองค์กรและบุคคลทั่วไปสามารถใช้งาน VPN ได้อย่างมั่นใจและปลอดภัย 📌 สรุปสาระสำคัญ ✅ การคืนฟีเจอร์ Broadcast Address ➡️ รองรับการตั้งค่า Broadcast Address บน Linux อีกครั้ง ➡️ แก้ปัญหา IP “0.0.0.0” ที่ทำให้แอปพลิเคชัน Broadcast ใช้งานไม่ได้ ✅ การตรวจสอบ DNS Domain Name ➡️ ใช้รายการตัวอักษรที่อนุญาตอย่างเข้มงวด ➡️ รองรับ UTF-8 เพื่อความปลอดภัย ✅ การปรับปรุง TLS Handshake ➡️ ตรวจสอบแพ็กเก็ตก่อนสร้าง State ใหม่ ➡️ ลดปัญหา Client ที่เชื่อมต่อเร็วเกินไป ‼️ ข้อควรระวังในการใช้งาน ⛔ หากใช้ดิสโทร Linux รุ่นใหม่ อาจต้องตรวจสอบความเข้ากันได้ ⛔ การตั้งค่า DNS และ TLS ที่เข้มงวดขึ้นอาจทำให้บางสคริปต์หรือปลั๊กอินเดิมไม่ทำงาน https://9to5linux.com/openvpn-2-6-15-re-adds-support-for-explicitly-configuring-the-broadcast-address
9TO5LINUX.COM
OpenVPN 2.6.16 Released with a Security Fix and Various Bug Fixes - 9to5Linux
OpenVPN 2.6.16 open-source VPN system is now available for download with various improvements and security fixes.
0 ความคิดเห็น 0 การแบ่งปัน 9 มุมมอง 0 รีวิว